9월 29일, EU 협상자들은 채팅 통제 2.0에 관한 "결정적" 트릴로그로 묘사된 회의에 착수했다. 출처 보고서는 간략하며, 회의 테이블에 놓인 모든 입장을 상세히 다루지는 않는다. 그것이 확인해 주는 것은 이 제안을 둘러싼 압박이 계속되고 있으며, 그 결과가 사적 메시징에 의존하는 모든 사람에게 중요하다는 점이다. 이 글은 알려진 사실을 넘어 추측하지 않으면서, 채팅 통제 2.0 암호화 정책이 실제로 무엇을 의미할 수 있는지 살펴본다.
9월 29일 트릴로그에서 무슨 일이 있었나
트릴로그는 유럽의회, EU 이사회, 유럽집행위원회 간의 비공식 협상이다. 그 목적은 법률의 서로 다른 버전을 조정하여 최종 문안이 공식 표결에 부쳐질 수 있도록 하는 것이다. 출처에 따르면, 브뤼셀은 9월 29일 회의에 EU의 아동 성착취물 규정(CSAR)의 통칭인 채팅 통제 2.0의 결정적 순간으로 간주하며 임했다.
출처 자체는 회의에 대한 짧은 요약만을 제공한다. 무엇이 결정될 것으로 예상되었는지에 대한 배경은 우리의 예고 기사, 채팅 통제 2.0: 9월 29일 트릴로그가 결정하는 것을 참조하라. 결과에 대해서는 우리의 후속 기사, 채팅 통제 2.0 트릴로그 결과: 아직 대규모 스캔 합의 없다가 최신 상태를 확인하기에 더 나은 곳이다.
채팅 통제 2.0이 메시징 앱에 요구할 사항
핵심 논쟁은 메시징 서비스가 아동 성착취물(CSAM)을 찾기 위해 사적 통신을 스캔하도록 요구받을 수 있는지 여부이다. 지지자들은 이를 아동 보호 도구로 규정한다. 비판자들은 스캔이 작동해야 하는 방식이 종단간 암호화와 충돌한다고 주장한다.
종단간 암호화에서는 발신자와 수신자만이 메시지를 읽을 수 있다. 중간에 있는 서비스 제공자는 읽을 수 없다. 법률이 제공자에게 그러한 메시지 내 불법 콘텐츠를 탐지하도록 의무화한다면, 기술적 경로는 몇 가지뿐이다. 제공자는 암호화를 약화시키거나, 발신자 기기에서 암호화되기 전에 콘텐츠를 검사할 수 있다. 우리의 해설 기사, 채팅 통제 2.0: EU의 CSAM 스캔 계획 해설에서 CSA 규정과 그 탐지 의무가 어떻게 구성되어 있는지 자세히 다룬다.
입법 경로에도 여러 번의 전환이 있었다. 유럽의회의 이전 조치는 EU 의회, 2026년 7월 9일 채팅 통제 2.0 통과에서 다루어지며, 이는 트릴로그가 왜 다음 격전지가 되었는지에 대한 유용한 맥락이다.
암호화 전문가들이 클라이언트 측 스캔을 걱정하는 이유
클라이언트 측 스캔은 메시지가 암호화되어 전송되기 전에 자신의 기기에서 콘텐츠를 검사하는 것을 의미한다. 지지자들은 이것이 암호화 자체를 온전하게 유지한다고 말한다. 보안 연구자들과 프라이버시 옹호자들은 암호화의 약속은 수학만에 관한 것이 아니라, 누가 당신의 콘텐츠를 볼 수 있는지에 관한 것이라고 반박한다. 기기가 모든 메시지를 보호되기 전에 검사한다면, 기밀성은 가장 중요한 지점에서 훼손된다.
공개 논쟁에서 제기된 우려 중에는:
- 범위 확대: 한 가지 콘텐츠 범주를 위해 구축된 스캔 시스템은 다른 범주로 확장될 수 있다.
- 탐지 오류: 자동 매칭은 합법적인 콘텐츠를 표시할 수 있으며, 대량의 메시지는 오탐의 위험을 높인다.
- 새로운 공격 표면: 모든 기기의 스캔 구성 요소는 공격자들이 악용하려 할 수 있는 대상이다.
- 연령 확인: 관련 제안들은 이전에 익명이었던 서비스에 신원 확인을 추가할 수 있다.
이들은 비판자들과 전문가들이 가진 입장이지, 확정된 결과가 아니다. 스캔 규칙이 암호화된 서비스에 얼마나 깊이 미쳐야 하는지에 대한 논쟁은 채팅 통제 2.0: EU, 암호화된 채팅 스캔 논의에서 더 자세히 다룬다.
VPN과 암호화 앱이 보호할 수 있는 것과 없는 것
흔한 질문은 VPN이 메시지 스캔으로부터 당신을 보호해 줄 수 있는지 여부이다. 일반적으로 답은 아니다. VPN은 기기와 VPN 서버 사이의 연결을 암호화하고 사이트와 로컬 네트워크로부터 당신의 IP 주소를 숨긴다. 그것은 메시징 앱이 당신의 기기에서 하는 일을 바꾸지 않는다. 스캔이 클라이언트 측에서 일어난다면, 그것은 당신의 트래픽이 VPN 터널에 도달하기 전에 발생할 것이다.
암호화된 메시징 앱은 전송 중 및 서버에서 메시지 콘텐츠를 보호하지만, 법률이 스캔을 의무화한다면 직접적인 영향을 받을 수 있다. VPN은 여전히 공용 Wi-Fi에서 트래픽을 보호하는 것과 같은 다른 프라이버시 필요에 도움이 될 수 있지만, 앱에 부과된 법적 요구사항에 대한 우회책은 아니다.
이것이 당신에게 의미하는 것
단 한 번의 트릴로그 때문에 당신의 메시징이 하룻밤 사이에 바뀌는 것은 없다. 어떤 규칙이 발효되기까지는 추가 협상과 공식 표결이 필요하며, 최종 문안의 세부 사항은 매우 중요하다. 현재로서 실질적인 효과는 불확실성이다: 결국 당신의 앱에 적용될 규칙은 협상자들이 합의하는 내용에 달려 있다.
당신이 EU에 있다면, 당신의 메시징 제공자가 준수해야 하는 당사자일 수 있으므로, 그들의 공개 성명과 업데이트를 주시할 가치가 있다. 당신이 EU 밖에 있더라도, 전 세계적인 서비스가 지역별로 제품을 변경한다면 영향을 받을 수 있지만, 이는 최종 법률에 달려 있다.
실행 가능한 시사점
- 소문에 반응하기보다는 과정에 대한 신뢰할 수 있는 보도를 따르라. 최신 상태는 우리의 트릴로그 결과 기사로 시작하라.
- 헤드라인 뒤의 용어를 이해하려면 CSA 규정 해설을 읽어라.
- 메시징 앱을 최신 상태로 유지하고 EU 준수에 관한 공지사항을 읽어라.
- VPN을 메시지 스캔에 대한 해결책으로 여기지 말라; 연결 보안과 같이 그것이 잘하는 일에 사용하라.
채팅 통제 2.0 암호화 정책은 여전히 형성되고 있으며, 사실은 계속 변할 것이다. 추측에 따라 행동하기보다는 검증된 발전 상황을 따르는 것이 지금 당신이 취할 수 있는 가장 유용한 조치이다.
